DiskInternals EFS Recovery

DiskInternals EFS Recovery, de DiskInternals Research, es una herramienta comercial de recuperación de datos para Windows especializada en el sistema de cifrado de archivos de Microsoft, EFS. Permite rescatar archivos y carpetas cifrados de discos NTFS sanos o dañados, particiones formateadas o eliminadas y matrices RAID, incluso cuando el disco se ha movido a otro equipo o el sistema original ya no arranca.

Resuelve uno de los problemas más frustrantes de la informática: los archivos cifrados con EFS quedan ilegibles si se pierde la clave del usuario, si el disco se conecta a otro PC o si la partición se corrompe. Los recuperadores de datos habituales encuentran esos archivos, pero los entregan todavía cifrados e inservibles. Esta herramienta localiza las claves, pide la contraseña de la cuenta correspondiente y descifra la información, con vista previa de los archivos antes de comprar la licencia.

Características clave DiskInternals EFS Recovery

1. Recuperación EFS nativa

Recupera archivos y carpetas cifrados (con los algoritmos AES, DESX y 3DES que usa EFS) desde discos sanos, dañados, formateados o inaccesibles, y también de matrices RAID y discos dinámicos. Cubre los escenarios típicos: disco movido a otro PC, actualización o cambio de versión de Windows, borrado accidental y corrupción del volumen.

2. Volúmenes BitLocker

Además de EFS, escanea volúmenes cifrados con BitLocker a partir de su clave de recuperación. Si la clave coincide, analiza el volumen para localizar los archivos recuperables y puede detectar y corregir errores del sistema de archivos durante el proceso.

3. PowerSearch y vista previa

La tecnología PowerSearch examina el disco sector a sector para localizar el principio y el final de más de doscientos tipos de archivo, incluso cuando el sistema de archivos está destruido. La vista previa integrada muestra documentos, imágenes y archivos comprimidos, y reproduce audio y vídeo antes de la compra, tanto en la versión de evaluación como en la completa.

4. RAID e imágenes de disco

Reconstruye matrices RAID de todos los tipos sin necesidad del controlador original y permite crear imágenes de disco para trabajar sobre una copia sin tocar el original. Incluye además exportación de los datos rescatados por FTP.

Cómo funciona

EFS cifra cada archivo con una clave simétrica que, a su vez, se cifra con la clave pública del certificado del usuario, guardado en su perfil de Windows. El programa localiza esas claves en el disco donde se crearon, pide la contraseña de la cuenta para descifrarlas y, con las claves en memoria, descifra los archivos encontrados en el análisis. Por eso exige la contraseña actual, una contraseña anterior o el certificado de respaldo: sin ellas, el cifrado sigue siendo inquebrantable y la recuperación es inviable. No "rompe" el cifrado por fuerza bruta: automatiza el uso legítimo de las claves que ya existen en el disco.

Su ventaja práctica es que automatiza un proceso que, a mano, exigiría exportar certificados, usar utilidades de línea de comandos y reconstruir particiones por separado. Todo ocurre localmente, sin subir datos a servidores externos, algo decisivo cuando la información es confidencial, y la vista previa gratuita permite comprobar qué archivos son recuperables antes de pagar.

Cómo se usa

Descarga la versión de evaluación desde la web oficial e instálala en el equipo donde vayas a trabajar. Ejecútala con una cuenta de administrador y ten a mano la contraseña de la cuenta que cifró los archivos. El flujo del asistente es:

1. Selecciona el disco donde estaba instalado Windows y se crearon las claves (no tiene por qué ser el mismo que contiene los archivos).
2. Introduce la contraseña de la cuenta cuando el programa la solicite.
3. Deja que el análisis localice los archivos cifrados y usa la vista previa para comprobar que se abren bien antes de comprar la licencia.
4. Guarda los archivos recuperados en otro disco o volumen, nunca sobre el original, para no sobrescribir datos.

Como extras, puede crear imágenes de disco para trabajar sobre una copia idéntica sin riesgo, exportar resultados por FTP y reconstruir matrices RAID automáticamente cuando detecta los discos individuales conectados.

Descarga e información

• Desarrollador: DiskInternals Research, veterana en recuperación de datos.
• Página oficial: diskinternals.com/efs-recovery.
• Versión: en desarrollo activo; descarga siempre la última desde la web oficial. También disponible vía winget install DiskInternals.EFSRecovery.
• Sistema: Windows (7/10/11 documentado; lee volúmenes EFS creados desde Windows 2000, incluidas ediciones Server). No hay versión para macOS ni Linux.
• Licencia: shareware. La evaluación es gratuita e incluye la vista previa; guardar los archivos requiere licencia de pago (en torno a 150 $; consulta el precio actual en la web oficial).

Descárgalo solo desde el sitio oficial, ya que es una herramienta que necesita acceso directo al disco y a las claves de cifrado.

A tener en cuenta

• Sin la contraseña de la cuenta (actual o anterior) o el certificado de respaldo, no se pueden descifrar los archivos con ninguna herramienta legítima.
• La recuperación completa requiere licencia de pago, de precio elevado (segmento profesional).
• Solo existe para Windows.
• La recuperación desde discos con daño físico no está garantizada; por eso conviene usar antes la evaluación con vista previa para comprobar que tus archivos son recuperables.

Alternativas

Su competencia directa en este nicho es Advanced EFS Data Recovery, de ElcomSoft, con un enfoque más forense que busca las claves escaneando el disco. Y si el disco está sano y solo necesitas acceder a archivos EFS desde otro equipo, la vía gratuita y oficial es exportar el certificado EFS con las herramientas de Windows (certmgr.msc) y copiar los datos, aunque ese método no sirve con particiones dañadas.

Preguntas frecuentes

¿Es gratis o de pago?

Es shareware: la evaluación es gratuita e incluye la vista previa de los archivos recuperables, pero guardar los datos requiere la licencia de pago (en torno a 150 $ según el sitio oficial).

¿En qué sistemas funciona?

Se instala en Windows 7, 10 y 11 y lee volúmenes EFS creados desde Windows 2000 en adelante, incluidas ediciones Server. No hay versiones para macOS ni Linux.

¿Qué lo diferencia de otros recuperadores?

El descifrado integrado. Los recuperadores habituales encuentran los archivos EFS pero los entregan cifrados e ilegibles; este programa localiza las claves del usuario y descifra los archivos durante la recuperación, con soporte adicional para BitLocker mediante su clave de recuperación.

¿Puede recuperar archivos sin la contraseña?

No. Necesita la contraseña actual o anterior de la cuenta que cifró los datos, o el certificado de respaldo exportado. No rompe el cifrado: automatiza el uso de las claves legítimas existentes en el disco.

¿Funciona con particiones formateadas o RAID?

Sí. El análisis sector a sector de PowerSearch localiza más de doscientos tipos de archivo aunque no haya sistema de archivos, y reconstruye matrices RAID sin el controlador original. La recuperación completa no está garantizada si hay daño físico en el disco.